Firewall Client SecureNat o Web Proxy

Todas estas preguntas y las que te he hecho anteriormente entros post,
vienen a cuento de un problema que te plantee hace ya tiempo relativo al
FTP, puesto que no puedo hacer ftp a mi dominio en un hosting externo. Es
verdaderamente imposible y mosqueante. Me tiene frito. He encontrado este
artículo de microsoft y he intentado seguirlo al pie de la letra

http://www.microsoft.com/technet/pr...ftpci.mspx

pero no me funciona, me vale para todo menos para el FTP a mi dominio.

Un saludo

Jose Maria



"Ivan [MS MVP]" escribió en el mensaje
news:

Los clientes Secure NAT se controlan empleando client address set
(direcciones IPs). Tienen ademas muchas mas limitaciones y desventajas en
comparacion con lso clientes web proxy, como por ejemplo la resolucion de
nombres. La realiza el propio cliente usando las DNS configuradas en las
propiedades TCP/IP. Esto en un dominio Windos 2000/2003 y clientes

Windows

2000/2003 y XP te obliga a realizar configuraciones extras en el ISA y en
los servidores DNS internos.
Si todos tus clientes son Windows, utiliza clientes web proxy y firewall,
olvidate de usar clientes Secure NAT. Estos ultimos dejalos para otros
maquinas que no sean Windows y cuando necesites publicar un servidor.
Tambien es necesario si desde un cliente interno necesitas usar ICMP o

GRE.

Un saludo.
Ivan
MS MVP ISA Server


"Jose Maria Navarro" escribió en el mensaje
news:
> Mis clientes no tienen ni puerta de enlace ni DNS's.
>
> ¿Que me permite controlar el SecureNat?
>
> Gracias
>
> Jose Maria Navarro
>
> "Ivan [MS MVP]" escribió en el mensaje
> news:
> > Si tus clientes internos tienen configurado como default gateway la IP
> > interna del ISA, tambien son clientes Secure NAT.
> >
> > Un saludo.
> > Ivan
> > MS MVP ISA Server
> >
> >
> > "Jose Maria Navarro" escribió en el mensaje
> > news:
> > > Leidos los textos e intentados comprender es algo que te lleva a
> confundir
> > > los modos de operación el cliente, vamos a ver si me explico
poniendote
> > > encima del papel lo que yo tengo en los clientes:
> > >
> > > Tengo el Cliente Firewall instalado en cada uno de ellos y ademas
tengo
> > que
> > > lo instala el automaticmanete de la carpeta del server "mspclnt" el
> proxy
> > > web apuntando al puerto 8080. Luego mis clientes estan accediendo a
> través
> > > del Cliente Firewall y Web proxy, el SecureNat no termino de verlo.
> > >
> > > Atentamente
> > >
> > > Jose Maria Navarro
> > >
> > >
> > >
> > > "Ivan [MS MVP]" escribió en el mensaje
> > > news:ua1Nqy$
> > > > Eso son los tipos de clientes que soporta ISA, no es que ISA se
> > configure
> > > de
> > > > una de esas formas. Si esta instalado en modo cache, ISA

unicamente

> > > soporta
> > > > clientes web proxy. Si esta instalado en modo integrado o

firewall,

> ISA
> > > > soporta los tres tipos de clientes.
> > > >
> > >
> >
>

http://www.isaserver.org/tutorials/...ation.html

> > > >
> > >
> >
>

http://www.isaserver.org/tutorials/...lient.html

> > > >
> > >
> >
>

http://www.isaserver.org/tutorials/...lient.html

> > > >
> > > > Un saludo.
> > > > Ivan
> > > > MS MVP ISA Server
> > > >
> > > >
> > > > "Jose Maria Navarro" escribió en el

mensaje

> > > > news:ORCVws$
> > > > > Otra preguntita:
> > > > >
> > > > > Como puedo saber cual es la configuración del ISA server

Firewall

> > > Client,
> > > > > SecureNat o WebProxy. Tambien es otro dato que necesito saber

para

> > > > > configurar correctamente el ISA server.
> > > > >
> > > > > Jose Maria Navarro
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>

Jose Maria, esto sin poder probarlo y analizarlo es sumente dificil saber el
porque. Ademas, recuerdo algo que comentastes y es que cuando deshabilitabas
el firewall que protegia el servidor remoto en el que se alojaba el ftp,
funcionaba correctamente. entonces... no vamos a culpar siempre al mismo, no
?
Ante este tipo de problemas, lo ma sencillo es montar otro servidor con ISA
y probar, lo puedes hacer incluso con maquinas virtuales aunque, quizas
seria mejor emplear maquinas "de verdad".
Si el problema persiste el tema esta mas que claro. Otra cosa, ese ftp como
trabaja: port o pasv, usa el puerto standar (21) o esta publicado en otro
puerto ?

Un saludo.
Ivan
MS MVP ISA Server


"Jose Maria Navarro" escribió en el mensaje
news:

Todas estas preguntas y las que te he hecho anteriormente entros post,
vienen a cuento de un problema que te plantee hace ya tiempo relativo al
FTP, puesto que no puedo hacer ftp a mi dominio en un hosting externo. Es
verdaderamente imposible y mosqueante. Me tiene frito. He encontrado este
artículo de microsoft y he intentado seguirlo al pie de la letra

http://www.microsoft.com/technet/pr...ftpci.mspx

pero no me funciona, me vale para todo menos para el FTP a mi dominio.

Un saludo

Jose Maria



"Ivan [MS MVP]" escribió en el mensaje
news:
> Los clientes Secure NAT se controlan empleando client address set
> (direcciones IPs). Tienen ademas muchas mas limitaciones y desventajas

en

> comparacion con lso clientes web proxy, como por ejemplo la resolucion

de

> nombres. La realiza el propio cliente usando las DNS configuradas en las
> propiedades TCP/IP. Esto en un dominio Windos 2000/2003 y clientes
Windows
> 2000/2003 y XP te obliga a realizar configuraciones extras en el ISA y

en

> los servidores DNS internos.
> Si todos tus clientes son Windows, utiliza clientes web proxy y

firewall,

> olvidate de usar clientes Secure NAT. Estos ultimos dejalos para otros
> maquinas que no sean Windows y cuando necesites publicar un servidor.
> Tambien es necesario si desde un cliente interno necesitas usar ICMP o
GRE.
>
> Un saludo.
> Ivan
> MS MVP ISA Server
>
>
> "Jose Maria Navarro" escribió en el mensaje
> news:
> > Mis clientes no tienen ni puerta de enlace ni DNS's.
> >
> > ¿Que me permite controlar el SecureNat?
> >
> > Gracias
> >
> > Jose Maria Navarro
> >
> > "Ivan [MS MVP]" escribió en el mensaje
> > news:
> > > Si tus clientes internos tienen configurado como default gateway la

IP

> > > interna del ISA, tambien son clientes Secure NAT.
> > >
> > > Un saludo.
> > > Ivan
> > > MS MVP ISA Server
> > >
> > >
> > > "Jose Maria Navarro" escribió en el mensaje
> > > news:
> > > > Leidos los textos e intentados comprender es algo que te lleva a
> > confundir
> > > > los modos de operación el cliente, vamos a ver si me explico
> poniendote
> > > > encima del papel lo que yo tengo en los clientes:
> > > >
> > > > Tengo el Cliente Firewall instalado en cada uno de ellos y ademas
> tengo
> > > que
> > > > lo instala el automaticmanete de la carpeta del server "mspclnt"

el

> > proxy
> > > > web apuntando al puerto 8080. Luego mis clientes estan accediendo

a

> > través
> > > > del Cliente Firewall y Web proxy, el SecureNat no termino de

verlo.

> > > >
> > > > Atentamente
> > > >
> > > > Jose Maria Navarro
> > > >
> > > >
> > > >
> > > > "Ivan [MS MVP]" escribió en el mensaje
> > > > news:ua1Nqy$
> > > > > Eso son los tipos de clientes que soporta ISA, no es que ISA se
> > > configure
> > > > de
> > > > > una de esas formas. Si esta instalado en modo cache, ISA
unicamente
> > > > soporta
> > > > > clientes web proxy. Si esta instalado en modo integrado o
firewall,
> > ISA
> > > > > soporta los tres tipos de clientes.
> > > > >
> > > >
> > >
> >
>

http://www.isaserver.org/tutorials/...ation.html

> > > > >
> > > >
> > >
> >
>

http://www.isaserver.org/tutorials/...lient.html

> > > > >
> > > >
> > >
> >
>

http://www.isaserver.org/tutorials/...lient.html

> > > > >
> > > > > Un saludo.
> > > > > Ivan
> > > > > MS MVP ISA Server
> > > > >
> > > > >
> > > > > "Jose Maria Navarro" escribió en el
mensaje
> > > > > news:ORCVws$
> > > > > > Otra preguntita:
> > > > > >
> > > > > > Como puedo saber cual es la configuración del ISA server
Firewall
> > > > Client,
> > > > > > SecureNat o WebProxy. Tambien es otro dato que necesito saber
para
> > > > > > configurar correctamente el ISA server.
> > > > > >
> > > > > > Jose Maria Navarro
> > > > > >
> > > > > >
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> >
> >
>
>